BIND9+rndcでnslookupができません。（RedHat9.0）

　こんばんは。
　前回の質問で教えていただいたページを見ながら何とかBINDを設定して、近所の書店へ行って本も買って起動してみました。
　自（サーバ）からnslookupを実行してみましたが、

１．localhostの正引き及び逆引きは可能。
２．zone登録(?)していないドメインの正引きも可能。
３．zone登録(?)しているドメイン（自）の正引きは不可。
４．zone登録(?)しているドメイン（自）の逆引きは可。

　となりました。
　LAN内と外部から同じく実行してみると、１～４どれも不可でした。
　外部から参照できるようにならないのでしょうか？
　よろしくお願いします。

No.4 ベストアンサー 回答者： Aruku-20030515 回答日時： 2004/01/19 01:27

そのログの内容からしますとＤＮＳサーバーに応答がなかったみたいですね。

ＤＮＳサーバーがダウンしていないのでしたら
それは記述のミスもありえます。
（ネットワーク周りが正常なら確実にnamed.confの
設定が怪しいです）

＞＞現在の状況は、LAN内では検索できるが外部からは検索できない、という状態です。
それはどういう事になりますでしょうか？例えば、外部組織からプロバイダーのＤＮＳを使わずに
貴方が所有してるＤＮＳサーバーを指定しnslookupを
使われたとかでしょうか？

やはりネットワーク構成がわかりませんので
なんとも言えませんねぇ

ちなみに私の場合　ＢＩＮＤ９＋ＦｒｅｅＢＳＤですが
正常に動いております。

No.5 回答者： noname#41381 回答日時： 2004/01/19 12:12

まずはnamed.confとゾーンを補足してみましょう

（IPアドレスとドメイン名は違いがわかる程度にマスクをしてください）

あと、nslookupではなくdigを使って評価されることをお勧めします。
http://www.kozupon.com/bind/dig.html

No.3 回答者： Aruku-20030515 回答日時： 2004/01/18 01:51

となりますと。

逆引き関しては、上位プロバイダー側で逆引き情報を
制御していた場合（ちょっとした特殊な記述方法）
俗に言うセカンダリＤＮＳに登録しないと使えません。

書かれております内容で判断しますと
他組織の名前解決は上手くいってそうですね。
（単にＢＩＮＤが動いているサーバーに記述されている
上位のマスターやセカンダリＤＮＳが効いているオチ）
っとなりますと　単純にＢＩＮＤの自組織の部分の
記述がおかしいように思います。
ＢＩＮＤが吐くエラーログを見てください。

この回答への補足

返事が遅れましてすみません。
>ＢＩＮＤが吐くエラーログを見てください。
特にエラーは吐いていませんでした。

現在の状況は、LAN内では検索できるが外部からは検索できない、という状態です。
↓nslookupでの結果（外部）
> yahoo.co.jp
Server: **********
Address: **********

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to ********** timed-out

補足日時：2004/01/18 14:56

No.2 回答者： Aruku-20030515 回答日時： 2004/01/18 01:11

貴方様が構築されようとしているサービスは

上位プロバイダーからサービス運用の許可がある状態
だと仮定して話を進めますが
サービス運用の許可がない状態での
ネームサービス立ち上げは、周りのネットワークが
混乱し迷惑となりますので、すぐに止めたほうが良いです
どうしても運用をされたい場合は、サービス運用ができる
環境に移行してから行ってください。

外部から参照できるようにするためには、
各ドメインに対応するドメイン管理組織に登録されている事と上位プロバイダーにあるＤＮＳサーバーに
逆引き登録しないといけません。
貴方の文言からすると「フレッツＡＤＳＬ／光もしくは
ＹａｈｏｏＢＢの回線を使って勝手にＢＩＮＤを立ち上げている」としか思えないのですがどうでしょうか？

まず、貴方のネットワーク構成はどのようになっていますでしょうか？

この回答への補足

　回答ありがとうございます。

>貴方様が構築されようとしているサービスは上位プロバイダーからサービス運用の許可がある状態だと仮定して話を進めますがサービス運用の許可がない状態でのネームサービス立ち上げは、周りのネットワークが混乱し迷惑となりますので、すぐに止めたほうが良いです。どうしても運用をされたい場合は、サービス運用ができる環境に移行してから行ってください。
　忠告ありがとうございます。ISPからは、「DNSについては自己の責任に於いて運営してくれ」との事でした。逆引きについては特に必要性はないので、とりあえず正引きが出来るようにしたいと思っております。

>貴方の文言からすると「フレッツADSL/光もしくはYahoo!BBの回線を使って勝手にBINDを立ち上げている」としか思えないのですがどうでしょうか？
　フレッツADSL回線で固定IP提供ISPと接続しています。ドメインは、もちろん取得したものです。

よろしくお願いします。

補足日時：2004/01/18 01:30

No.1 回答者： osamuy 回答日時： 2004/01/18 00:58

BINDが正常に起動してないのでは。

syslogを確認してみては。
パケットフィルタリングが通信を阻害している場合もありますので、そちらも確認するとか。

この回答への補足

回答ありがとうございます。
syslogは、起動していました。
パケットフィルタリングは・・・特に設定していないはずです＾＾；

補足日時：2004/01/18 01:22